service_profile 키워드

service_profile 키워드를 사용하여 네트워크 서비스를 제한함으로써 더욱 안전한 시스템을 설치할 수 있습니다. 이 보안 옵션은 초기 설치 시에만 사용할 수 있습니다. 업그레이드를 하면 이전에 설정된 모든 서비스가 유지 보수됩니다.

다음 구문 중 하나를 사용하여 이 키워드를 설정합니다.

service_profile=limited_net

service_profile=open

limited_net는 보안 쉘을 제외한 모든 네트워크 서비스를 비활성화하거나 로컬 요청에만 응답하도록 제한하는 것을 지정합니다. 설치 후 svcadm 및 svccfg 명령을 사용하여 모든 네트워크 서비스를 개별적으로 활성화할 수 있습니다.

open은 설치하는 동안 네트워크 서비스가 변경되지 않음을 지정합니다.

service_profile 키워드가 sysidcfg 파일에 없으면 설치하는 동안 네트워크 서비스의 상태가 변경되지 않습니다.

설치 후 netservices open 명령을 사용하거나 SMF 명령을 사용하여 개별 서비스를 활성화하여 네트워크 서비스를 사용하도록 지정할 수 있습니다. Solaris 10 8/07 설치 설명서: 설치 및 업그레이드 계획의 설치 후 보안 설정 수정을 참조하십시오.

설치하는 동안 네트워크 보안 제한에 대한 자세한 내용은 Solaris 10 8/07 설치 설명서: 설치 및 업그레이드 계획의 네트워크 보안 계획를 참조하십시오. 또한 다음 매뉴얼 페이지를 참조하십시오.

• netservices(1M)

• svcadm(1M)

• svccfg(1M) 명령